MITRE ATT&CK - Técnica

T1573.001: Symmetric Cryptography

Symmetric Cryptography (T1573.001) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1573.001 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Symmetric Cryptography deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Command and Control. As plataformas mapeadas pela MITRE incluem ESXi, Linux, macOS, Network Devices e Windows. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Command and Control

Plataformas MITRE ESXi, Linux, macOS, Network Devices, Windows

Descrição oficial original do MITRE ATT&CK

Adversaries may employ a known symmetric encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol. Symmetric encryption algorithms use the same key for plaintext encryption and ciphertext decryption. Common symmetric encryption algorithms include AES, DES, 3DES, Blowfish, and RC4.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Symmetric Cryptography automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma